币圈界报道：

Vercel披露第三方工具漏洞致内部系统遭侵

4月20日，Vercel通报一起安全事件，指出攻击者通过一名员工使用的外部AI平台Context.ai的漏洞，非法获取其Google Workspace账户权限，并渗透至部分内部系统。此次影响范围有限，涉及少数客户数据。

非敏感环境变量或已外泄，核心数据暂未受损

公司声明，未标记为敏感的环境变量存在泄露可能，但受保护的敏感信息采用防读取机制存储，目前无证据显示关键数据被访问。尽管如此，建议所有用户立即审查部署日志，更新未受保护的密钥以防范潜在风险。

加密项目组紧急响应，全面排查凭证暴露

由于大量加密应用依赖Vercel托管前端服务与链上接口，事件迅速引发行业警觉。开发团队已启动密钥轮换流程，重点锁定API令牌、数据库连接凭证及签名密钥等敏感资源。Vercel官方同步发出提醒，要求将所有非敏感区密钥视为已泄露，并优先执行更换操作。

外泄数据流入黑市，攻击路径获确认

有自称来自ShinyHunters组织的个体在暗网发布部分数据，包括员工姓名、邮箱及操作时间戳等信息。Vercel已证实该事件源于第三方工具被攻陷，且当前重点仍聚焦于暴露面评估。虽然服务运行正常，但加密团队必须立即核查生产环境中的未受保护凭证，防止进一步损失。